Guide · ISO 27001 · Paris 10e
Un premier projet de certification a été lancé, puis mis de côté faute de temps. La reprise commence en général par un état des lieux : que reste-t-il de la démarche, et qui pourra la porter cette fois ? Cette page décrit comment reprendre le projet sans repartir de zéro dans le 10e arrondissement de Paris, et ce qu’il faut préparer avant le premier échange.
Sommaire
- Contexte local : les locaux professionnels dans le 10e arrondissement de Paris
- Quand faut-il s’en occuper ?
- Ce que recouvre l’accompagnement ISO 27001
- Combien coûte l’accompagnement ISO 27001 ?
- Les prestations, étape par étape
- Les questions à poser avant de signer
- Comment se déroule un projet dans le 10e arrondissement de Paris
- Questions fréquentes
Contexte local · Paris 10e
Contexte local : les locaux professionnels dans le 10e arrondissement de Paris
Le 10e arrondissement de Paris (75010) s’articule autour des gares du Nord et de l’Est et du Canal Saint-Martin. Il jouxte les 2e, 3e, 9e, 11e, 18e et 19e arrondissements. Une entreprise qui y a ses bureaux peut donc disposer d’un site, d’équipes ou de fournisseurs dans un voisin, et chacun de ces lieux traitant des informations de la société relève du périmètre.
Les locaux qui accueillent du public ou un espace de travail partagé ont besoin d’une séparation claire entre le réseau de l’entreprise et celui des autres occupants. Demandez qui administre le réseau commun, qui accède au local technique et quels journaux sont disponibles : ces réponses conditionnent les mesures à rédiger.
Point pratique : réunir les plans des locaux et la liste des équipements présents avant le premier entretien, pour que la reprise parte de faits.
- Pôles et quartiers
- Gare du Nord, Gare de l'Est, Canal Saint-Martin
- Département
- Paris (75)
- Limitrophes
- Paris 2e, Paris 3e, Paris 9e, Paris 11e, Paris 18e, Paris 19e
Quand faut-il s’en occuper ?
- Une analyse de risques datée : le tableau date d’une tentative précédente et ne couvre plus les outils en service.
- Un audit sans préparation : la date de certification approche, sans audit interne qui ait testé le système.
- Une direction peu convaincue : la norme est vue comme une formalité, et les arbitrages sur les risques s’accumulent.
- Un appel d’offres exigeant : la norme est demandée, alors que la démarche n’est pas encore engagée.
Ce que recouvre l’accompagnement ISO 27001
Un SMSI, ou système de management de la sécurité de l’information, regroupe les règles, les responsabilités et les preuves qui tiennent les risques de sécurité sous contrôle. La norme ISO 27001 décrit la manière de le construire, puis de le maintenir dans le temps.
L’accompagnement reprend le travail existant, cadre le périmètre, conduit l’analyse de risques, rédige la déclaration d’applicabilité et prépare l’audit interne. La certification est décidée par un organisme indépendant.
Reprendre plutôt que recommencer
Une analyse ancienne n’est pas inutile : elle sert de base, à condition d’être relue, mise à jour et validée à nouveau par la direction.
Combien coûte l’accompagnement ISO 27001 ?
Le prix dépend de l’état du projet repris et de son ampleur. Il tient en particulier à :
- l’étendue du périmètre, sites et systèmes inclus
- l’état des documents issus de la première tentative
- les équipes internes disponibles pour porter la reprise
- la répartition de la rédaction entre les parties
- le suivi après la certification
Deux propositions ne se comparent qu’à périmètre égal.
Les prestations, étape par étape
Avant : bilan et périmètre
Le bilan porte sur ce qui a été produit lors de la première tentative. Le périmètre est ensuite ajusté et validé par la direction.
Pendant : risques et applicabilité
L’analyse de risques est relue, puis la déclaration d’applicabilité est reprise mesure par mesure, avec la justification de chaque choix.
Après : audit interne et certification
L’audit interne vérifie le fonctionnement réel. La revue de direction tranche les écarts, puis les preuves et les entretiens sont préparés pour l’audit de certification.
Les questions à poser avant de signer
- Que devient le travail réalisé lors de la première tentative, et qui le reprend ?
- Qui conduit l’analyse de risques, et qui la valide ?
- Quelle part de la documentation reste à la charge de l’entreprise ?
- Qui réalise l’audit interne, et avec quelle indépendance ?
Comment se déroule un projet dans le 10e arrondissement de Paris
- Décrire ce qui a été fait lors de la première tentative.
- Transmettre les procédures, analyses et exigences des clients.
- Recevoir une proposition détaillée, avec la répartition des travaux.
- Conduire l’analyse de risques avec la direction.
- Préparer l’audit interne, puis l’audit de certification.
Le cadre général est présenté sur accompagnement ISO 27001, et le département sur accompagnement ISO 27001 à Paris (75). Pour les voisins, consultez Paris 2e et Paris 3e. Une demande dans le formulaire permet d’être recontacté par un spécialiste de l’accompagnement ISO 27001 dans le 10e arrondissement de Paris, gratuitement et sans engagement.